Microsoft saisit les sites Web utilisés pour vendre des comptes e-mail frauduleux à Scattered Spider et à d’autres criminels.

Microsoft a pris les mesures nécessaires pour fermer les infrastructures et sites Web américains utilisés par un groupe de cybercriminels pour vendre des comptes en ligne frauduleux à d’autres criminels, y compris Scattered Spider, le célèbre groupe de manipulation sociale et d’extorsion qui a piraté deux casinos de Las Vegas cet été. Le gang, Storm-1152, est « le principal vendeur et créateur de comptes Microsoft frauduleux » et en a mis 750 millions en vente, selon Amy Hogan-Burney, conseillère générale adjointe de Microsoft pour la cybersécurité et la protection. Cela a rapporté des « millions de dollars » au gang Storm-1152, tout en coûtant encore plus d’argent aux clients de Microsoft. Microsoft a obtenu une ordonnance du tribunal le 7 décembre pour saisir les infrastructures américaines et supprimer les sites Web utilisés par le gang, après avoir convaincu un juge que ces sites représentaient une utilisation non autorisée de ses marques et représentaient un danger continu pour Redmond, ses clients et le grand public. Les sites Web saisis comprennent : Hotmailbox.me, qui vendait des comptes Outlook frauduleux de Microsoft ; 1stCAPTCHA, AnyCAPTCHA et NoneCAPTCHA, qui vendaient des jetons de résolution de CAPTCHA pour une utilisation sur diverses plateformes ; et des sites de médias sociaux utilisés pour faire la publicité de ces services illégaux.